наличие на застраховка срещу инциденти, свързани със сигурността на ИКТ;
problemi koji su se dogodili barem jednom zbog incidenata povezanih s IKT-om u prethodnoj kalendarskoj godini: otkrivanje povjerljivih podataka, na primjer zbog nedopuštenog upada, mamljenja („pharming”) ili lažnog predstavljanja („phishing”), postupaka zaposlenika tog poduzeća (namjernih ili nenamjernih);